Privātuma politika

SIA “TUKUMA AUTO”

VISPĀRĪGIE NOTEIKUMI

• SIA “TUKUMA AUTO”, reģistrācijas Nr.40003262339, juridiskā adrese: Mednieku iela 2, Tukums, LV-3101, kontakttālrunis +371 80700002, elektroniskā pasta adrese: info@hansalines.lv . Izmantojot šo kontaktinformāciju vai vēršoties SIA “TUKUMA AUTO” juridiskajā adresē, var uzdot jautājumus par personas datu apstrādi. Pieprasījumu par savu tiesību īstenošanu var iesniegt saskaņā ar Privātuma politikas 6.sadaļu “PIEKĻUVE PERSONAS DATIEM UN CITAS KLIENTA TIESĪBAS”.
• SIA “TUKUMA AUTO” privātuma politikas (turpmāk – Privātuma politika) mērķis ir sniegt klientam (turpmāk – Klients) informāciju par personas datu apstrādi, it īpaši tās nolūkiem, apjomu, aizsardzību un datu glabāšanu.
• Privātuma politika ir attiecināma uz SIA “TUKUMA AUTO” (turpmāk – Sabiedrība) veiktajiem Klientu personas datu apstrādes procesiem, neatkarīgi no tā, kādā formā Sabiedrība saņem Klienta personas datus. Personas datu pārzinis un apstrādātājs ir Sabiedrība.
• Privātuma politika cita starpā attiecas arī uz videonovērošanu, ko Sabiedrība veic šādā veidā – stacionārās videokameras, kas izvietotas autobusu salonos un kas filmē tikai autobusa salonu.
• Klients Privātuma politikas izpratnē ir fiziskā persona – pasažieris vai cita persona, kura izsaka vēlēšanos izmantot, izmanto vai varētu izmantot Sabiedrības sniegtos sabiedriskā transporta pakalpojumus vai persona, kura ar Sabiedrību ir noslēgusi vai gatavojas noslēgt līgumu par pakalpojumu saņemšanu.
• Privātuma politika ir izstrādāta atbilstoši Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atcel Direktīvu 95/46/EC (Vispārējā datu aizsardzības regula) prasībām un citiem piemērojamajiem tiesību aktiem privātuma un datu apstrādes jomā.
  
  DATU APSTRĀDES TIESISKIE PAMATI UN NOLŪKS

• Privātuma politika ir attiecināma uz Sabiedrības veiktajiem Klientu personas datu apstrādes procesiem un attiecībā uz tiem tiek apstrādāti personas dati uz šādiem juridiskajiem pamatiem:
  • datu subjekta piekrišana, ar kuru Klients sniedz piekrišanu savu personas datu apstrādei konkrētam nolūkam (Vispārējās datu aizsardzības regulas 6.panta 1.punkta a) apakšpunkts);
  • līguma noslēgšana un izpilde, kur Klients ir līgumslēdzējpuse (Vispārējās datu aizsardzības regulas 6.panta 1.punkta b) apakšpunkts);
  • uz Sabiedrību attiecināma juridiskā pienākuma izpilde, kas pamatojama ar ārējiem normatīvajiem aktiem (Vispārējās datu aizsardzības regulas 6.panta 1.punkta c) apakšpunkts);
  • uzdevuma, kas tiek veikts sabiedrības interesēs vai īstenojot Sabiedrībai piešķirtas oficiālas pilnvaras, izpilde (Vispārējās datu aizsardzības regulas 6.panta 1.punkta e) apakšpunkts);
  • leģitīmo interešu ievērošana, lai realizētu no Sabiedrības un Klientu pastāvošajām saistībām vai atbilstoši normatīvajiem aktiem noteiktās Sabiedrības intereses un pienākumus (Vispārējās datu aizsardzības regulas 6.panta 1.punkta f) apakšpunkts).
  • tehniskais un organizatoriskais pasākums, ko Sabiedrība veic sabiedrības interesēs, lai novērstu (tai skaitā mazinātu) korupcijas riskus, ir videonovērošanas aparatūras izvietošanās vietās, kurās Sabiedrības pilnvarotie darbinieki veic darījumus ar naudu (piemēram, sabiedriskā transporta vadītāji, noteiktos maršrutos pārdodot vienreizējās braukšanas biļetes. Videonovērošana ar audioierakstu kā fiziskās kontroles pasākums ir ieteikts Korupcijas novēršanas un apkarošanas biroja dokumentā “Vadlīnijas par iekšējās kontroles sistēmas pamatprasībām korupcijas un interešu konflikta riska novēršanai publiskas personas institūcijā”, kas izdotas, pamatojoties uz Ministru kabineta 2017.gada 17.oktobra noteikumiem Nr.630 “Noteikumi par iekšējās kontroles sistēmas pamatprasībām korupcijas un interešu konflikta riska novēršanai publiskas personas institūcijā”
• Sabiedrības nolūki personas datu apstrādei atbilstoši tās leģitīmajām interesēm ir šādi:
  • veikt komercdarbību, sniedzot pasažieru pārvadājumu pakalpojumus;
  • efektīvi pārvaldīt Sabiedrības komercdarbības pārvaldības procesus, finanšu un biznesa uzskaiti un analītiku, tai skaitā klientu aptaujas, to izpēti un analīzi, pakalpojuma izmantošanas rādītājus un statistiku, atskaišu sagatavošanu u.c.;
  • izpildīt un pārvaldīt valsts un pašvaldības uzdotos uzdevumus un pienākumus, tai skaitā piešķirt un administrēt braukšanas maksas atvieglojumus (braukšanas maksas atvieglojumu piešķiršana un uzraudzība), Klienta personas datu pārbaude un apstrāde braukšanas maksas atvieglojumu piešķiršanai un administrēšanai;
  • aizsargāt īpašumu, tai skaitā Sabiedrības pakalpojumu sniegšanā iesaistītos autobusus;
  • aizsargāt personas vitāli svarīgas intereses, tai skaitā dzīvību un veselību;
  • nodrošināt drošību attiecībās starp Klientu un darbinieku, piemēram, nodrošināt sabiedrisko kārtību un drošību, novērst drošības apdraudējumu un nodrošināt drošu sabiedriskā transporta pakalpojumu sniegšanu;
  • nodrošināt kārtības ievērošanu sabiedriskā transporta pakalpojumu sniegšanā atbilstoši normatīvo aktu prasībām, piemēram, nodrošināt sabiedrisko kārtību, biļešu tirdzniecības noteikumu ievērošanu, kā arī sabiedriskā transporta lietošanas noteikumu, tai skaitā darba kārtības un darba aizsardzības prasību ievērošanu;
• Attiecībā uz Sabiedrības autobusos videonovērošanas procesā veikto datu apstrādi attiecināmi vairāki iepriekš minētie nolūki atbilstoši Sabiedrības leģitīmajām interesēm: aizsargāt personas vitāli svarīgas intereses, tai skaitā dzīvību un veselību; novērst prettiesisku rīcību, korupcijas un citus augstas ietekmes līmeņa riskus; aizsargāt īpašumu, tai skaitā Sabiedrības pakalpojumu sniegšanā iesaistītos autobusus; nodrošināt drošību attiecībās starp Klientu un darbinieku; nodrošināt kārtības ievērošanu sabiedriskā transporta pakalpojumu sniegšanā atbilstoši normatīvo aktu prasībām. Līdz ar to attiecībā uz videonovērošanas procesā veikto personas datu apstrādi ir iespējams definēt vienu kopēju Sabiedrības nolūku: Sabiedrības sniegto pakalpojumu kvalitātes kontroles nodrošināšana un kvalitātes uzlabošana.
  
  PERSONAS DATU SAŅĒMĒJI

• Sabiedrība apstrādā Klienta datus, izmantojot mūsdienu tehnoloģiju iespējas, ņemot vērā Sabiedrības saprātīgi pieejamos organizatoriskos, finansiālos un tehniskos resursus, nodrošinot personas datu konfidencialitāti un atbilstošu aizsardzību un apstrādājot tos saskaņā ar Sabiedrības noteiktajiem personas datu apstrādes nolūkiem, juridiskajiem pamatiem un iekšējiem normatīvajiem dokumentiem.
• Apstrādājot videonovērošanas datus, Sabiedrība kā datu pārzinis nodrošina tikai pilnvaroto personu piekļuvi pie tehniskajiem un informācijas resursiem, ar kuriem tiek nodrošināta videonovērošanas datu apstrāde, kā arī to, ka videonovērošanas datu apstrādi veic tam pilnvarotas personas.
• Sabiedrība neizpauž trešajām personām Klienta personas datus vai jebkādu pakalpojumu sniegšanas un līguma darbības laikā iegūtu informāciju, izņemot:
  • ja attiecīgajai trešajai personai dati jānodod noslēgtā līguma ietvaros, lai veiktu kādu līguma izpildei nepieciešamu (piemēram, bankai norēķinu ietvaros, lai nodrošinātu pakalpojumu) darbību;
  • saskaņā ar Klienta skaidru un nepārprotamu piekrišanu;
  • atbilstoši noteiktajiem juridiskajiem pienākumiem;
  • ārējos normatīvajos aktos paredzētajām personām pēc viņu pamatota pieprasījuma, ārējos normatīvajos aktos noteiktajā kārtībā un apjomā;
  • ārējos normatīvajos aktos noteiktos gadījumos Sabiedrības likumīgo interešu aizsardzībai, piemēram, vēršoties tiesā vai citās valsts institūcijās pret personu, kura ir aizskārusi Sabiedrības likumīgās intereses.
• Personas dati var tikt nosūtīti, nodoti vai var būt pieejami šādiem saņēmējiem, bet ne tikai:
  • publiskām iestādēm, piemēram, valsts vai pašvaldības policijai, VSIA “Autotransporta direkcija”;
  • ārpakalpojumu pakalpojumu sniedzējiem, kuri iesaistīti pakalpojumu nodrošināšanas procesā;
  • apdrošināšanas pakalpojumu sniedzējiem apdrošināšanas gadījumu izskatīšanai;
  • Zvērinātiem tiesu izpildītājiem, zvērinātiem notāriem, zvērinātiem advokātiem, veicot amata pienākumus;
  • citām personām, kuras ir saistītas ar Sabiedrības pakalpojumu sniegšanu.
• Sabiedrība nenodod vai nepadara pieejamus Klientu datus saņēmējiem ārpus Eiropas Savienības vai Eiropas ekonomiskās zonas, kā arī starptautiskajām organizācijām.

PERSONAS DATU KATEGORIJAS

• Sabiedrība apstrādā šādus Klientu personas datus:
  • personas identifikācijas dati – vārds, uzvārds, personas kods, personu apliecinošā dokumenta dati, piemēram, izskatot Klientu iesniegumus;
  • personalizētās viedkartes vizuālās identifikācijas dati – vārds, uzvārds, viedkartes numurs, fotoattēls un papildu informācija atbilstoši viedkartes veidam, piemēram, lai autobusa vadītājs vai kontrolieris  pārliecinātos par personalizētās viedkartes piederību pasažierim;
  • personas tiesības apliecinoša dokumenta dati – vārds, uzvārds, statuss, dokumenta derīguma termiņš, piemēram, invaliditātes apliecības dati gadījumos, kad tas ir braukšanas tiesības apliecinošs dokuments un to pārbauda autobusa vadītājs vai kontrolieris;
  • personas kontaktinformācija – adrese, tālruņa numurs, elektroniskā pasta adrese, piemēram, Klientu pieteikumu un/vai sūdzību gadījumā, kā arī saskaņā ar līgumu gadījumā, kad norādīts juridiskas personas pārstāvis;
  • videonovērošanas dati – videoattēls, foto fiksācija un citi ar videonovērošanas procesa veikšanu saistītie dati (datums un laiks, maršruts), piemēram, valsts vai pašvaldības iestāžu pieprasījumu gadījumos, negadījumu un pārkāpumu situācijās, kā arī videokontroles veikšanas procesā;
  • īpašo kategoriju dati – Klienta veselības dati, tai skaitā Klienta invaliditātes dati, piemēram, Klienta iesniegtie dati par ceļu satiksmes negadījumā gūtajām traumām;
  • klienta viedoklis – piemēram, Klientu aptaujas rezultāti, Klienta atsauksmes, pateicības un sūdzības.
• Šajā Privātuma politikas sadaļā uzskaitīti būtiskākie personas datu kategoriju veidi un piemēri, kurus Sabiedrība apstrādā.
• Klients Sabiedrības tīmekļa vietni www.hansalines.lv izmanto anonīmi un brīdī, kad tiek uzsākta mijiedarbība ar Sabiedrības tīmekļa vietni, Sabiedrība par Klientu kā lietotāju var saņemt personu neidentificējošu informāciju. Personu neidentificējošu informācija var būt pārlūkprogrammas nosaukums, datora veids un tehniskā informācija par savienojuma veidu ar Sabiedrības tīmekļa vietni.
  
  PERSONAS DATU GLABĀŠANAS TERMIŅŠ

• Klienta dati tiek glabāti atbilstoši Sabiedrības noteiktajiem glabāšanas termiņiem saskaņa ar arējiem normatīvajiem aktiem.
• Klienta datu glabāšanas termiņš tiek noteikts atbilstoši normatīvajos aktos noteiktajiem termiņiem Sabiedrības leģitīmo interešu nodrošināšanai vai līgumu izpildei.
• Klienta dati tiek glabāti tik ilgi, kamēr Klients vai Sabiedrība var realizēt savas leģitīmās intereses (piemēram, vērsties tiesā).
• Videonovērošanas dati tiek īslaicīgi glabāti datu iegūšanas vai uzglabāšanas vietā lokālajā video arhīvā. Īslaicīgi glabājamo videonovērošanas datu glabāšanas ilgums ir līdz 3 mēnešiem uz videomateriāliem no tām videokamerām, kas filmē autobusu salonus.
• Nepieciešamības gadījumā, lai realizētu Sabiedrības leģitīmās intereses (piemēram, ceļu satiksmes negadījumu, huligānisku darbību, drošības un kārtības noteikumu pārkāpumu u.c. gadījumos), videonovērošanas dati var tikt izrakstīti ilgstošai glabāšanai video glabāšanas vietnē. Sabiedrība no lokālā video arhīva izraksta videonovērošanas datus video glabāšanas vietnē šādos gadījumos:
  • ja saņemts pieprasījums no Valsts policijas vai citas publiskas iestādes;
  • ja ir saņemta sūdzība, ko Sabiedrība kopsakarā ar videonovērošanas mērķi ir novērtējusi par pietiekamu šāda pieprasījuma apstrādei;
  • ja ir iestājies notikums, kas automātiski informē par drošības incidenta pazīmēm;
  • ja videokontroles laikā tiek konstatēts drošības vai kārtības noteikumu pārkāpums.
• Pēc normatīvajos aktos noteiktajām Klienta datu glabāšanas termiņu beigām vai leģitīmo interešu beigšanās Klienta dati tiek dzēsti. Videomateriāli, kas, lai īstenotu Sabiedrības leģitīmās intereses, no lokālā video arhīva izrakstīti glabāšanai video glabāšanas vietnē, tiek glabāti līdz 1 gadam, ja nav konstatēts termiņa pagarināšanas pamatojums.

PIEKĻUVE PERSONAS DATIEM UN CITAS KLIENTA TIESĪBAS

• Klienta personas dati ir ierobežotas pieejamības informācija un tiek apstrādāti saskaņā ar Sabiedrības noteiktiem personas datu apstrādes mērķiem, juridiskajiem pamatiem un normatīvajiem aktiem.
• Klientam ir tiesības iesniegt datu pieprasījumu vispārējā kārtībā, lūdzot sniegt skaidrojumu, kādi dati par viņu tiek apstrādāti un kurus datus nepieciešams ierobežot. Šāds pieprasījums tiks izpildīts, ja tas būs juridiski pamatots un tehniski iespējams. Par datu ierobežošanas prasībām tiks informēti arī citi datu saņēmēji.
• Klientam ir tiesības saņemt informāciju par viņa personas datu apstrādi, kā arī pieprasīt Sabiedrību veikt to papildināšanu, labošanu, dzēšanu, ja tas pieļaujams saskaņā ar normatīvajiem aktiem vai Sabiedrības leģitīmajām interesēm, un cik tālu tas būs tehniski iespējams. Attiecībā uz datiem, kas iegūti videonovērošanas rezultātā, datus nav iespējams labot vai papildināt, jo pretējā gadījumā tā tiks uzskatīta par informācijas viltošanu vai sagrozīšanu.
• Klientam ir tiesības arī atsaukt savu piekrišanu datu apstrādei. Piekrišanas atsaukums neietekmē datu apstrādes, kuras veiktas tajā laikā, kad Klienta piekrišana bija spēkā. Atsaucot piekrišanu, netiks pārtraukta tādu datu apstrāde, ko veic, pamatojoties uz citiem tiesiskajiem pamatiem.
• Klients var iesniegt Sabiedrībai pieprasījumu par savu tiesību īstenošanu šādā veidā:
  • rakstveidā nosūtot Sabiedrībai oficiālu rakstveida iesniegumu vai iesniedzot to personīgi Sabiedrības juridiskajā adresē Tukumā, Mednieku iela 2, LV-3101, Latvija;
  • elektroniskā pasta veidā, nosūtot oficiālu rakstveida iesniegumu, kas parakstīts ar drošu elektronisko parakstu un satur laika zīmogu uz Sabiedrības elektroniskā pasta adresi info@hansalines.lv.
• Saņemot Klienta pieprasījumu par savu tiesību īstenošanu, Sabiedrība pārliecinās par Klienta identitāti, izvērtē pieprasījumu un izpilda to saskaņā ar normatīvajiem aktiem, cik tālu tas būs tehniski iespējams. Sabiedrība atbildi Klientam nosūta pa pastu vai uz elektroniskā pastu atkarībā no vēstulē norādītā atbildes saņemšanas veida.
• Atbilde, kura satur personas datus, vai atbilde par savu tiesību īstenošanu Klientam tiek sniegta tikai gadījumā, ja Klients ir iesniedzis rakstveida oficiālu iesniegumu un Klients ir identificēts šādā veidā: klātienes identifikācijai Klients ierodas Sabiedrības juridiskajā adresē Tukumā, Mednieku iela 2, LV-3101, Latvija un informē Sabiedrības pārstāvi, ka vēlas saņemt personas datus un ir ieradies klātienes identifikācijai. Klients Sabiedrības pārstāvim uzrāda personu apliecinošu dokumentu.
• Ja Klientam radušās sūdzības vai jautājumi saistībā ar Privātuma politiku vai Klients ir konstatējis iespējamu personas datu aizsardzības pārkāpumu, Klients sazinās ar Sabiedrību, izmantojot datu pārziņa kontaktinformācijā norādītos saziņas kanālus, kas norādīti Privātuma politikas 1. sadaļā “VISPĀRĪGIE NOTEIKUMI”.
• Uz ikvienu datu subjekta rakstveida iesniegumu, tai skaitā par savu tiesību īstenošanu, Sabiedrība atbild datu subjektam viena mēneša laikā.
• Sabiedrība nodrošina datu apstrādes un aizsardzības prasību izpildi saskaņā ar normatīvajiem aktiem un Klienta iebildumu gadījumā veic lietderīgās darbības, lai iebildumu atrisinātu. Tomēr, ja tas neizdodas, Klientam ir tiesības vērsties uzraudzības iestādē – Datu valsts inspekcijā (www.dvi.gov.lv), iesniedzot attiecīgu jautājumu vai sūdzību.

CITI NOTEIKUMI

Sabiedrībai ir tiesības veikt papildinājumus Privātuma politikā, padarot pieejamu Klientam tā aktuālo versiju. Aktuālā Privātuma politika tiek ievietota Sabiedrības tīmekļa vietnē www.hansalines.lv .

Privātuma politika stājas spēkā 2025.gada 2.janvārī.